複数脆弱性を解消した「PHP」のアップデートが公開

「PHP」の開発チームは、最新版となる「PHP 8.1.7」「同7.4.30」をリリースした。アップデートを呼びかけている。

今回の更新は、セキュリティリリースとして公開したもの。「MySQL Native Driver（mysqlnd）」および「PDO」のパスワード処理におけるバッファオーバーフローの脆弱性「CVE-2022-31626」を修正した。

さらに「pgsql」のSQLコマンドとパラメータを送信する関数において、配列の初期化が正しく行わない脆弱性「CVE-2022-31625」などに対処した。「同8.1.7」ではこれら脆弱性のほか、複数のバグにも対処している。

開発チームでは、「同8.1系」「同7.4系」を利用するすべての利用者に対してアップデートを実施することを推奨している。

（Security NEXT - 2022/06/10 ）ツイート